Wikileaks : Quand les internes de la CIA deviennent publics
Selon Wikileaks, la CIA s'intéresse aux nouvelles méthodes internationales de guerre électronique. Malheureusement, 8 761 dossiers, selon les principaux médias, ont déjà été divulgués par le Cyber Intelligence Center de la CIA ; apparemment le premier d'une série de communiqués politiquement sérieux. La série s'appelle "Année Zéro".
La plateforme de divulgation Wikileaks accuse l'agence de renseignement américaine CIA de mettre en danger des cibles de piratage sensibles. Le 7 mars 2017, Wikileaks a publié plus de 8 500 documents provenant de la CIA, qui auraient révélé de nouvelles méthodes de guerre en ligne. Ce serait la plus grande divulgation de documents confidentiels. Non seulement des institutions internationales essentielles comme Roche sont répertoriées, mais aussi des cyber-outils auparavant secrets qui seraient utilisés par la CIA pour obtenir des informations sensibles.
L'Agence centrale de renseignement des États-Unis n'a pas confirmé les allégations de Wikileaks, à l'exception d'une déclaration neutre.
Outils de piratage
En termes d'ampleur, la publication va bien au-delà des informations du service américain d'écoutes téléphoniques NSA révélées par le dénonciateur Edward Snowden, a déclaré Wikileaks.
Le matériel publié sous le titre "Vault 7" donne un aperçu des pratiques présumées de cyber-espionnage du service de renseignement étranger. En outre, les documents décrivent les vulnérabilités des smartphones, des ordinateurs et des appareils électroniques et présentent des outils de piratage. L'agence de renseignement pourrait contourner le cryptage des services de messagerie tels que WhatsApp, Telegram ou Signal en piratant les appareils mobiles et en "lisant" les messages ou les messages audio avant que le cryptage ne prenne effet.
En outre, le logiciel des téléviseurs Samsung F-8000 avec appareil photo et micro intégrés aurait été mis sur écoute par la CIA. Dans l'attaque avec un programme appelé "Weeping Angel", l'appareil donne l'impression d'être éteint. Au lieu de cela, la télévision enregistre les conversations et les envoie à un serveur de la CIA.
Extrêmement problématique dans ce contexte : certains services de renseignement considèrent les attaques contre des représentants ou des entreprises de haut rang comme une forme de promotion économique active.
Le marché noir à l'écoute
"Depuis des années, les services de renseignement recherchent activement les failles de sécurité dans les logiciels et le matériel. On peut également supposer qu'en plus de la recherche de ces vulnérabilités de sécurité par les agences de renseignement elles-mêmes, il y a aussi un achat actif d'exploits dits à fort potentiel sur le marché noir numérique", déclare Tim Berghoff, G DATA Security Evangelist, à propos des révélations actuelles.
La "fin de la ligne" n'est cependant pas encore atteinte ; la collection d'idées qui a fait surface dans les documents contient des perspectives encore plus effrayantes qui pourraient toucher les principaux leaders d'opinion : de la lecture des données d'accès à l'enregistrement des mots de passe WLAN.
Indépendamment des révélations actuelles de Wikileaks, tous les dispositifs connectés à Internet peuvent fournir des points d'attaque qui peuvent être exploités non seulement par les agences de renseignement, mais aussi par les cybercriminels. - La CIA garde le silence à ce sujet.
La CIA opérant en Europe ?
Selon un communiqué de presse de Wikileaks, Francfort est un point de départ pour la surveillance. Les pirates informatiques ont contrôlé leurs attaques en Europe, au Moyen-Orient et en Afrique depuis le consulat général de ces pays. Les informations publiées le 7 mars proviennent toutefois du siège de la CIA à Langley (État de Virginie), près de Washington.
"Nous ne faisons pas de commentaires sur l'authenticité ou le contenu de prétendus documents de renseignement", a vaguement déclaré un porte-parole américain dans des rapports de presse. Officiellement, aucun porte-parole de la Maison Blanche ne souhaite se prononcer sur ce sujet jusqu'à présent.
Source non confirmée
Wikileaks ne nomme pas la source de ses informations. La source souhaitait utiliser cette publication pour susciter un débat public sur la question de savoir si la CIA outrepassait son autorité. Pour l'instant, la plateforme de divulgation Wikileak a prétraité les documents et censuré les noms des employés de la CIA ou d'autres données (source sda).